Privacybeleid
In geval van verschil tussen de taalversies is de Franse versie doorslaggevend.
1. Verwerkingsverantwoordelijke en contact voor gegevens
Verwerkingsverantwoordelijke:
Antoine Cazals – BookAfterwork
SIRET : 821 473 436 00029
1 Passage des Acacias, 75017 Paris, France
Email : contact@bookafterwork.com
Contact gegevensbescherming:
Voor elke vraag over uw persoonsgegevens:
E-mail: contact@bookafterwork.com
Reactietermijn: maximaal 30 dagen
2. Verzamelde gegevens
Voor bedrijven:
- Naam en voornaam
- Professioneel e-mailadres
- Telefoonnummer
- Naam van het bedrijf
- SIRET (indien van toepassing)
Voor bars:
- Naam en voornaam van de beheerder
- Professioneel e-mailadres
- Telefoonnummer
- Bedrijfsnaam
- SIRET en btw-nummer
- Bankgegevens (RIB voor overschrijvingen)
3. Doeleinden van de verwerking
- Beheer van afterwork-reserveringen
- Communicatie tussen bedrijven en bars
- Verwerking van veilige betalingen
- Verbetering van onze diensten
- Naleving van wettelijke en fiscale verplichtingen
4. Rechtsgrondslag
De verwerking van uw gegevens is gebaseerd op:
- Uw uitdrukkelijke toestemming
- De uitvoering van de dienstverleningsovereenkomst
- Naleving van onze wettelijke verplichtingen
- Ons legitiem belang bij het verbeteren van onze diensten
5. Bewaartermijn
- Accountgegevens: Zolang uw account actief is + 3 jaar na verwijdering
- Reserveringsgegevens: 10 jaar (boekhoudkundige en fiscale verplichtingen)
- Bankgegevens: Bewaard zolang nodig voor overschrijvingen
6. Uw AVG-rechten
Conform de AVG beschikt u over de volgende rechten:
- Recht op inzage: Een kopie van uw gegevens verkrijgen
- Recht op rectificatie: Onjuiste gegevens corrigeren
- Recht op verwijdering: Uw gegevens laten wissen (onder voorwaarden)
- Recht op overdraagbaarheid: Uw gegevens in een gestructureerd formaat ontvangen
- Recht van bezwaar: Bezwaar maken tegen de verwerking van uw gegevens
- Recht op beperking: Het gebruik van uw gegevens beperken
Om uw rechten uit te oefenen, neem contact met ons op via : contact@bookafterwork.com
7. Verwerkers en gegevensdeling
Uw gegevens worden verwerkt door de volgende verwerkers, allen conform de AVG:
- Supabase Inc. (hosting EU): Cloudhosting, database en authenticatie — ondertekende DPA, standaard contractuele clausules
- Stripe Payments Europe Ltd (Ierland): Veilige verwerking van bankkaartbetalingen — overdrachten buiten de EU omkaderd door standaard contractuele clausules en het Data Privacy Framework
- Resend Inc. (VS): Verzending van transactionele e-mails (bevestigingen, herinneringen, facturen) — ondertekende DPA, standaard contractuele clausules
- Google Ireland Ltd (Google Analytics 4, Google Tag Manager, Google AdSense): publieksmeting en reclameweergave — alleen geplaatst na uw toestemming
- OVH SAS (Frankrijk): Beheer van domeinnaam en DNS
Delen tussen gebruikers: De informatie die nodig is voor de reservering (contactgegevens, evenementdetails) wordt gedeeld tussen het betrokken Bedrijf en de Bar.
Wij verkopen uw gegevens nooit aan derden voor reclame- of commerciële doeleinden.
8. Beveiliging
Wij implementeren technische en organisatorische maatregelen om uw gegevens te beschermen:
- Versleuteling van gegevens tijdens verzending (HTTPS/SSL)
- Versleuteling van gegevens in rust
- Veilige authenticatie
- Beperkte toegang tot persoonsgegevens
- Regelmatige back-ups
9. Cookies en publieksmeting
9.1 Strikt noodzakelijke trackers (zonder toestemming)
Vrijgesteld van toestemming omdat ze onmisbaar zijn voor de werking van de site:
- sb-*-auth-token: Gebruikersauthenticatie (lokale opslag, duur: sessie)
- bma-cookie-consent-v2: Onthouden van uw cookiekeuze (lokale opslag, duur: 6 maanden)
- language / theme: Taal- en weergavevoorkeuren (lokale opslag, duur: 1 jaar)
9.2 Publieksmeting en reclame (toestemming vereist)
Deze diensten worden alleen geladen na uw acceptatie in de toestemmingsbanner. Zolang u niet heeft geaccepteerd, of als u weigert, wordt geen enkel Google-script geplaatst (Google Consent Mode v2 standaard ingesteld op weigering):
- Google Analytics 4 (_ga, _ga_* — 13 maanden): publieksmeting
- Google Tag Manager: laden van meettags
- Google AdSense (__gads, __gpi — 13 maanden): weergave van reclameadvertenties
Wij verkopen of geven uw reserveringsgegevens nooit door aan adverteerders.
9.3 Beheer en intrekking van toestemming
U kunt uw keuze op elk moment wijzigen of intrekken via de link « Cookievoorkeuren » onderaan elke pagina, of via de instellingen van uw browser. Weigering heeft geen enkel gevolg voor de toegang tot de diensten van het platform.
10. Wijzigingen
Dit beleid kan worden gewijzigd. De datum van laatste update staat onderaan de pagina. Wij zullen u op de hoogte brengen van elke belangrijke wijziging per e-mail.
11. Klacht
Als u van mening bent dat uw rechten niet worden gerespecteerd, kunt u een klacht indienen bij de CNIL:
Commission Nationale de l'Informatique et des Libertés (CNIL)
3 Place de Fontenoy - TSA 80715
75334 PARIS CEDEX 07
Telefoon : 01 53 73 22 22
www.cnil.fr
Laatst bijgewerkt : 11/10/2026